vibedoo
Політика конфіденційності Vibedoo
Діє з 20 жовтня 2026 року. Пояснює, які дані ми збираємо у Vibedoo, навіщо, як довго зберігаємо і які у вас права. Це переклад українською; у разі розбіжностей перевагу має польська версія.
1. Контролер даних
Контролером ваших даних є Dev IT Adam Woźny, ul. Zwardońska 30A, 43-316 Bielsko-Biała, Польща, податковий номер (NIP) 9372601350, REGON 384722342. З питань конфіденційності пишіть на contact@vibedoo.com.
2. Які дані, навіщо і на якій підставі
| Дані | Навіщо | Правова підстава (GDPR) |
|---|---|---|
| Номер телефона або ідентифікатор акаунта Google разом з ім’ям та e-mail від Google (для акаунтів, створених раніше: e-mail або ідентифікатор акаунта Apple) | Створення акаунта і вхід, надсилання коду для входу в SMS | ст. 6(1)(b) (договір) |
| Ім’я, дата народження, фото, опис, місто, захоплення, зріст і відомості «Коротко», які ви вирішите додати: колір очей і волосся, куріння, алкоголь, діти, тварини, освіта, професія, мови та знак зодіаку (визначається за датою народження, показується лише якщо ви його увімкнете) | Ваш профіль, видимий іншим; перевірка, що вам 18+ | ст. 6(1)(b) |
| Стать і те, кого ви шукаєте (можуть розкривати сексуальну орієнтацію); цінності, наприклад духовність (можуть розкривати переконання) | Підбір людей, які шукають когось такого, як ви | ст. 9(2)(a) (явна згода) |
| Точна геолокація телефона, що оновлюється, поки ви користуєтеся застосунком | Показ людей поруч і відстані (інші бачать лише відстань у км) | ст. 6(1)(b) |
| Фіксована локація (Premium): обраний вами населений пункт і його координати. Поки вона ввімкнена, поточну геолокацію телефона ми зберігаємо окремо й нікому не показуємо | Показ вам людей з обраного населеного пункту та показ вашого профілю людям звідти, з цим населеним пунктом і відстанню від нього | ст. 6(1)(b) |
| Вподобання і пропуски, метчі, повідомлення та реакції, фільтри (відстань, вік) | Робота застосунку: метчі й чат | ст. 6(1)(b) |
| Голосові повідомлення: запис вашого голосу, його тривалість і графік гучності (звукова хвиля), а також відомість, чи прослухала його інша людина | Надсилання і відтворення голосових повідомлень у чаті з метчем | ст. 6(1)(b) |
| Фото й відео, надіслані в чаті: файл (фото зменшене, відео стиснуте), його мініатюра, розміри, тривалість відео, підпис, налаштування зникання (переглянути раз або час після відкриття), відомість, чи відкрила інша людина зникаюче фото, а також результат автоматичної перевірки на можливу оголеність | Надсилання і показ фото й відео в чаті з метчем; приховування тих, що можуть містити оголеність, доки одержувач не вирішить їх переглянути; розгляд скарг | ст. 6(1)(b) і ст. 6(1)(f) (законний інтерес: безпека користувачів) |
| Голосове привітання в профілі, якщо ви його запишете: запис вашого голосу (з вирізаною тишею на початку і в кінці), його тривалість і графік гучності, текстовий запис того, що ви говорите (транскрипція), і результат перевірки | Показ запису у вашому профілі іншим користувачам; автоматична перевірка, чи запис не порушує Умов (наприклад, лайка, сексуальний контент, контактні дані); розгляд скарг | ст. 6(1)(b) і (f) (законний інтерес: безпека і дотримання Умов) |
| Токен сповіщень телефона і мова застосунку, якщо ви дозволите сповіщення | Сповіщення про нові метчі й повідомлення вашою мовою | ст. 6(1)(b) |
| Блокування і скарги, зокрема копія профілю та розмови, додана до скарги | Безпека користувачів, модерація, обов’язки за Актом про цифрові послуги (DSA) | ст. 6(1)(c) (юридичний обов’язок) і (f) (законний інтерес) |
| Система телефона (iOS або Android), на якому ви користуєтеся застосунком | Адаптація роботи застосунку до системи, технічна підтримка, внутрішня статистика (наприклад, скільки людей користується Android) | ст. 6(1)(f) (законний інтерес: розвиток і підтримка застосунку) |
| Рішення модерації щодо вашого акаунта: ідентифікатор акаунта, тип рішення (відхилення скарг, блокування, розблокування або видалення акаунта), його причина, повідомлення для вас, внутрішня нотатка модератора, дата і те, чи ми повідомили вас SMS або e-mail | Забезпечення дотримання Умов, повідомлення вас про рішення та його обґрунтування, розгляд оскаржень, обов’язки за Законом про цифрові послуги (DSA) | ст. 6(1)(c) (юридичний обов’язок) і (f) (законний інтерес: безпека користувачів) |
| Хеш (SHA-256) номера телефона акаунта, який ми видалили за порушення Умов, і причина видалення; сам номер ми не зберігаємо | Запобігання створенню нового акаунта з тим самим номером (Умови, §3(2)): перед надсиланням SMS-коду для входу ми порівнюємо з ним хеш введеного номера | ст. 6(1)(f) (законний інтерес: безпека користувачів) |
| Повідомлення з форми «Ідея чи проблема?» в Налаштуваннях: тип (ідея, проблема, інше), текст, система телефона, версія застосунку, ідентифікатор акаунта та ім’я з профілю на момент надсилання | Відповіді на повідомлені проблеми та ідеї, покращення застосунку; не більше 5 повідомлень на добу, щоб форму не використовували для засипання нас повідомленнями | ст. 6(1)(f) (законний інтерес: підтримка користувачів і розвиток застосунку) |
| Анонімний запис про видалення акаунта (без ідентифікатора акаунта, імені, номера телефона та e-mail): хто видалив акаунт (ви в Налаштуваннях, ми за порушення Умов або автоматично після 90 днів неактивності), причина, обрана в застосунку, і необов’язковий коментар (до 500 символів), система телефона, стать, вік, скільки існував акаунт і чи був активний Premium | Статистика і покращення застосунку, наприклад розуміння, чому люди з нього йдуть | ст. 6(1)(f) (законний інтерес: розвиток застосунку) |
| Дата прийняття Умов і надання згоди | Підтвердження, що згоду отримано | ст. 6(1)(c) |
| Фото, які ви додаєте, результат їх автоматичного аналізу (чи є на них оголеність або сексуальний контент, чи видно обличчя) та обрізана мініатюра обличчя | Захист користувачів від контенту для дорослих, перевірка, що на головному фото видно людину, кругла аватарка в застосунку | ст. 6(1)(b) і (f) (законний інтерес: безпека та дотримання Умов) |
| Підтвердження профілю, якщо ви його оберете: селфі, зроблене в застосунку з випадковим жестом, результат порівняння обличчя із селфі з вашими фото профілю (ступінь схожості), результат перевірки жесту та того, чи селфі не є фото екрана або роздруківки, рішення і дата згоди | Підтвердження, що фото в профілі зображують вас, і показ іншим синього значка «Підтверджений профіль»; захист від фейкових профілів | ст. 9(2)(a) (явна згода, яку ви даєте перед селфі; її можна відкликати, написавши нам або видаливши акаунт) |
| Дані про помилки: ідентифікатор акаунта, модель телефона, версія системи і застосунку, хід помилки | Виявлення та виправлення збоїв | ст. 6(1)(f) |
| Дані про підписку Premium і куплені пакети повідомлень: ідентифікатор вашого акаунта, куплений план або пакет, дати покупки, поновлень і завершення, країна й валюта та ідентифікатор покупки з магазину (ми не отримуємо даних вашої картки чи платіжного акаунта) | Продаж і робота Premium і пакетів повідомлень: розблокування функцій, зарахування куплених повідомлень на акаунт, поновлення, відновлення покупок на новому акаунті, розгляд скарг і повернень | ст. 6 ч. 1 п. b |
Надання даних профілю добровільне, але без них користуватися застосунком неможливо. Без згоди на дані з третього рядка ми не можемо підбирати вам пари, тому вона потрібна для створення профілю.
Голосові повідомлення ми не аналізуємо автоматично і не перетворюємо на текст. Голосове привітання в профілі ми перетворюємо на текст лише для того, щоб перевірити, чи воно не порушує Умов; транскрипцію інші користувачі не бачать. Жодних записів ми не використовуємо для розпізнавання вашого голосу чи створення біометричного шаблону. Фото й відео, надіслані в чаті, автоматично перевіряє сервіс AWS Rekognition (у відео: кілька кадрів), щоб приховати в одержувача ті, що можуть містити оголеність; ми їх не відхиляємо й не оцінюємо інакше.
Тема застосунку зберігається лише на вашому телефоні. Ми не використовуємо ваші дані для реклами і не продаємо їх.
3. Хто бачить ваші дані
Інші користувачі бачать ваш профіль: ім’я, вік, фото, голосове привітання (якщо ви його запишете), опис, місто, захоплення, цінності, відомості «Коротко», які ви додасте, та відстань. Вони не бачать дати народження, номера телефона, адреси e-mail чи точної геолокації. Якщо ви ввімкнете фіксовану локацію (Premium), замість міста з профілю вони бачать обраний населений пункт, а відстань рахуємо від нього; ми не позначаємо, що це обрана локація, і не показуємо, де ви насправді. Вони також бачать, чи ви користуєтеся застосунком: «Нещодавно активна/активний» біля профілю (за останню добу), а ваші метчі в чаті ще й «Онлайн»; ніколи точного часу. Це можна вимкнути в Налаштуваннях (Статус активності), тоді ви теж не бачите статусу інших. Повідомлення, зокрема голосові, фото й відео, бачить і чує лише ваш метч. Зникаюче фото або відео метч може відкрити лише один раз, на вибраний час; у цей час застосунок блокує знімки й запис екрана, але не може завадити сфотографувати екран іншим пристроєм. Якщо ви підтвердите профіль, інші бачать біля вашого імені значок «Підтверджений профіль»; саме селфі не бачить ніхто, крім людини з нашого боку, яка перевіряє підтвердження.
Під час розгляду скарг і модерації ваш профіль, розмови, яких стосується скарга, номер телефона або e-mail акаунта та історію рішень модерації бачить уповноважена особа з нашого боку. Вона може заблокувати або видалити акаунт, який порушує Умови (Умови, §7).
Ми доручаємо обробку даних компаніям, які допомагають нам підтримувати застосунок і діють за нашими вказівками:
| Постачальник | Що робить | Де зберігаються дані |
|---|---|---|
| Supabase Inc. | База даних, вхід, чат у реальному часі | ЄС (Ірландія) |
| Cloudflare, Inc. | Зберігання фото, голосових привітань у профілі, голосових повідомлень, а також фото й відео, надісланих у чаті, і їх швидкий показ і відтворення через мережу CDN; обслуговування домену vibedoo.com | Європа; кешовані копії фото і записів на серверах по всьому світу |
| Functional Software Inc. (Sentry) | Звіти про помилки застосунку | ЄС (Німеччина) |
| Fly.io, Inc. | Сервер застосунку (API) | ЄС (Німеччина) |
| Amazon Web Services EMEA SARL (AWS Rekognition, AWS Transcribe, Amazon Bedrock) | Автоматичний аналіз фото: виявлення оголеності та облич, зокрема на фото й відео, надісланих у чаті; перетворення голосового привітання в профілі на текст і оцінка цього тексту мовною моделлю (Claude від Anthropic, що працює в AWS) для його перевірки; підтвердження профілю: порівняння обличчя із селфі з фото профілю (Rekognition) і перевірка жесту на селфі (Claude) | ЄС (Німеччина) |
| LINK Mobility Poland sp. z o.o. (SMSAPI) | Надсилання SMS з кодом для входу та повідомлень про блокування або видалення акаунта (номер телефона і текст SMS) | ЄС (Польща) |
| 650 Industries, Inc. (Expo) | Передавання сповіщень до Apple і Google, які доставляють їх на телефон (токен сповіщень, ім’я та фото іншої людини, текст повідомлення) | США |
| RevenueCat, Inc. | Обслуговування підписки Premium і пакетів повідомлень: перевірка покупок у магазині та стан підписки (ідентифікатор акаунта, дані покупки) | США |
| Google Cloud (Google Ireland Ltd.) | Передавання до RevenueCat повідомлень Google Play про зміни підписки (ідентифікатори покупок) | ЄС і США |
Населені пункти ми підказуємо з власного списку на основі даних GeoNames (ліцензія CC BY 4.0). Введений текст і ваша геолокація при цьому нікому, крім нас, не передаються.
Google і Apple обробляють дані як окремі контролери, коли ви входите через їхні акаунти, відповідно до власних політик конфіденційності. Сповіщення на телефон доставляють Apple (iOS) і Google (Android). Ми також можемо передати дані органам влади, якщо цього вимагає закон.
Оплату Premium обробляє магазин, у якому ви його купуєте (Google Play або App Store), як окремий контролер даних, відповідно до власної політики конфіденційності. Ми не маємо доступу до даних вашої картки.
4. Передавання даних за межі ЄЕЗ
Ваші дані зберігаються на серверах у Європейському Союзі. Винятки - сповіщення, які проходять через сервери Expo в США, а Apple і Google можуть доставляти їх через свої сервери поза ЄЕЗ, і фото та записи (голосові привітання в профілі й голосові повідомлення), копії яких мережа Cloudflare зберігає в кеші серверів, найближчих до того, хто їх переглядає чи прослуховує, зокрема поза ЄЕЗ. Supabase, Cloudflare, Sentry, Fly.io і Amazon Web Services (материнська компанія Amazon.com, Inc.) зареєстровані в США, тож у виняткових випадках, наприклад під час технічної підтримки, дані можуть бути доступні зі США. Це відбувається на підставі рішення Європейської комісії про адекватність (EU-US Data Privacy Framework) або стандартних договірних положень; їхню копію можна отримати, написавши нам. Дані про підписку Premium зберігає RevenueCat у США на підставі стандартних договірних положень.
5. Як довго ми зберігаємо дані
- Акаунт (з номером телефона), профіль, фото, геолокація, вподобання, токени сповіщень: до видалення акаунта. Видалення в застосунку стирає їх одразу. Ми також зберігаємо, коли ви востаннє користувалися застосунком: через 30 днів без нього ми не показуємо ваш профіль новим людям, а через 90 днів (коли профіль на паузі - через рік) видаляємо акаунт (Умови, §14), якщо не триває оплачений Premium і у вас немає куплених невикористаних повідомлень. Акаунт без завершеного профілю ми видаляємо разом із фото через 30 днів після останнього входу.
- Фіксована локація: доки ви її не вимкнете, не закінчиться Premium або не видалите акаунт. Тоді ми повертаємося до поточної геолокації телефона й не зберігаємо обраний населений пункт.
- Повідомлення: до видалення метчу, тобто коли хтось із вас видаляє акаунт або блокує іншого. Текст повідомлення, яке ви видалите, ми стираємо одразу.
- Голосові повідомлення: файл із записом ми видаляємо автоматично через 90 днів після надсилання, а раніше, коли ви видалите це повідомлення або свій акаунт. Після видалення метчу чи блокування повідомлення одразу зникає з чату, а файл запису ми видаляємо не пізніше ніж через 90 днів після надсилання. Копія в кеші Cloudflare може залишатися ще недовго, не довше місяця. Вона доступна лише за випадковою адресою, яку знає тільки ваш метч. Якщо розмову повідомлять модерації, модератор може прослухати записи людини, на яку поскаржилися, поки файл існує.
- Фото й відео, надіслані в чаті: файли видаляємо автоматично через 90 днів після надсилання, а раніше, коли ви видалите це повідомлення (або це фото з альбому) чи свій обліковий запис. Зникаюче фото або відео видаляємо, коли мине його час після відкриття або коли одержувач його закриє (переглянути раз), найпізніше через 5 хвилин після відкриття; доти воно доступне лише за одноразовим, короткочасним посиланням. Копія в кеші Cloudflare може залишатися ще недовго, не довше місяця.
- Голосове привітання в профілі: доки ви його не видалите, не запишете нове замість нього або не видалите акаунт. Запис, який не пройшов перевірку, ми видаляємо одразу. Транскрипції та результати перевірок (зокрема відхилених записів) зберігаємо до видалення акаунта, щоб розглядати скарги й повторні порушення. Копія в кеші Cloudflare може залишатися ще недовго, не довше ніж місяць. AWS обробляє запис лише в момент перевірки, на наше доручення.
- Токен сповіщень: також до виходу з акаунта на цьому телефоні.
- Скарги (з копією профілю та розмови, зокрема копіями фото й відео людини, на яку поскаржилися, з цієї розмови, також зникаючих, якщо їх ще не відкрили): 3 роки від скарги, також після видалення акаунта, на випадок спору, оскарження чи провадження органів влади.
- Заблокований акаунт: дані залишаються без змін до розблокування або видалення акаунта.
- Рішення модерації: 3 роки від рішення, також після видалення акаунта, з тих самих причин, що й скарги.
- Хеш номера телефона акаунта, видаленого за порушення Умов: безстроково, доки він служить безпеці користувачів. Якщо ви вважаєте блокування номера безпідставним, ви можете оскаржити його (Умови, §7) або заперечити (розділ 6); якщо ми його задовольнимо, хеш буде видалено.
- Повідомлення з форми «Ідея чи проблема?»: до видалення акаунта.
- Анонімний запис про видалення акаунта: 3 роки від видалення. Він не містить даних, за якими вас легко впізнати, але якщо ви напишете щось про себе в коментарі, ми використовуємо це лише для статистики та покращення застосунку і не поєднуємо з іншими даними.
- Дати прийняття Умов і згод: до видалення акаунта.
- Результати аналізу фото та мініатюри облич: стільки ж, скільки фото, щонайдовше до видалення акаунта. AWS аналізує фото лише в момент його додавання, за нашим дорученням.
- Підтвердження профілю: селфі видаляємо одразу після рішення - відразу, коли підтвердження проходить автоматично або потрібне нове селфі, а коли його перевіряє людина, після її рішення (зазвичай до 24 годин). Селфі з перерваного підтвердження видаляємо через добу. Результат (схожість обличчя, перевірка жесту, рішення) зберігаємо до видалення акаунта. AWS обробляє селфі лише під час перевірки, за нашим дорученням, і не зберігає шаблон вашого обличчя.
- Звіти про помилки: 90 днів.
- Резервні копії бази: до 7 днів, потім перезаписуються.
- Дані про підписку Premium і пакети повідомлень (у нас і в RevenueCat): до видалення акаунта. Після видалення акаунта ми зберігаємо лише ідентифікатор покупки пакета з магазину, не пов'язаний з акаунтом, щоб та сама покупка не зарахувала повідомлення двічі, коли покупки з акаунта Google буде відновлено на новому акаунті (наш законний інтерес, ст. 6 ч. 1 п. f). Магазин, у якому ви купуєте Premium, зберігає дані покупки за власними правилами.
6. Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання їх копії;
- виправлення даних (більшість можна змінити самостійно в профілі);
- видалення даних (Налаштування → Видалити акаунт або без застосунку);
- обмеження обробки;
- перенесення даних у машиночитаному форматі;
- заперечення проти обробки на підставі законного інтересу;
- відкликання згоди будь-коли шляхом видалення акаунта. Відкликання не впливає на законність попередньої обробки;
- подання скарги до польського наглядового органу - Голови Управління із захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, або до органу вашої країни.
Запит надсилайте на contact@vibedoo.com і вкажіть номер телефона акаунта (для акаунта Google - пишіть з його адреси e-mail). Щоб ніхто не видав себе за вас, ми можемо попросити підтвердити, що акаунт ваш, наприклад кодом, який надішлемо в SMS на цей номер. Ми відповідаємо протягом місяця.
7. Автоматизовані рішення
Застосунок автоматично обирає, кого вам показати: на основі відстані, віку, статі та того, кого ви обоє шукаєте (докладніше: Умови, §2). Автоматичний фільтр також блокує публікацію заборонених слів, посилань і контактних даних (Умови, §7). Ми не ухвалюємо щодо вас рішень з юридичними наслідками виключно автоматизовано. Фото автоматично перевіряє сервіс AWS Rekognition: фото з оголеністю або сексуальним контентом не буде додано, а на головному фото має бути видно обличчя. Аналіз лише виявляє, що на фото є обличчя: він не розпізнає, хто ви, не порівнює вас з іншими людьми і не створює біометричного шаблону. Якщо ви вважаєте, що фото відхилено помилково, напишіть нам, і його перевірить людина. Фото й відео, надіслані в чаті, ми не відхиляємо: ті, що можуть містити оголеність, одержувач бачить прихованими і сам вирішує, чи їх показати. Голосове привітання в профілі сервіс AWS Transcribe автоматично перетворює на текст, який ми перевіряємо тим самим фільтром, що й опис профілю, а потім мовна модель Claude (в Amazon Bedrock, на серверах AWS в ЄС) оцінює, чи зміст сказаного не порушує Умов: запис із забороненими словами, сексуальним контентом, контактними даними, образами, розмовами про гроші чи рекламу, коротший за 5 секунд або без мови не буде додано, а застосунок пояснить чому. Якщо ви вважаєте, що його відхилено помилково, напишіть нам. Рішення про видалення вже опублікованого контенту, а також про блокування чи видалення акаунта ухвалює людина. Підтвердження профілю добровільне: AWS Rekognition порівнює обличчя із селфі з вашими фото профілю, а модель Claude перевіряє, чи ви показуєте потрібний жест і чи селфі не є фото екрана. Коли результат однозначний, значок ви отримуєте одразу. Коли на селфі не видно жесту або обличчя, ми попросимо нове селфі. У всіх інших випадках рішення ухвалює людина: автоматична перевірка ніколи сама не відхиляє підтвердження.
8. Дозволи телефона
- Геолокація (лише під час використання застосунку): показ людей поруч. Без неї застосунок не працює.
- Сповіщення (необов’язково): нові метчі й повідомлення. На Android метчі й повідомлення можна вимкнути окремо.
- Фото й відео: додавання фото до профілю та надсилання фото й відео в чаті; застосунок показує вам вашу галерею, але ми завантажуємо лише те, що ви оберете. Можна також надати доступ лише до вибраних фото.
- Мікрофон (необов’язково): запис голосових повідомлень, лише коли ви утримуєте кнопку запису або записуєте з замком, і голосового привітання в профілі, від натискання «Записати» до «Готово». Ми не слухаємо у фоні. Завантажуємо лише ті записи, які ви надішлете чи збережете, а видалені стираємо з телефона.
- Камера (необов’язково): фронтальна камера на екрані підтвердження профілю, щоб зробити селфі, та камера в чаті, коли ви фотографуєте або знімаєте відео для надсилання (відео записує й звук, тож тоді потрібен мікрофон). Надсилаємо тільки те, що ви підтвердите.
Дозволи можна будь-коли відкликати в налаштуваннях телефона.
9. Неповнолітні
Vibedoo призначений лише для людей, яким виповнилося 18 років. Якщо ми дізнаємося, що акаунт належить неповнолітній особі, ми його видалимо.
10. Безпека
З’єднання зашифровані (HTTPS), коди для входу з SMS одноразові, а доступ до даних мають лише уповноважені особи.
11. Зміни політики
Про суттєві зміни ми повідомимо в застосунку, SMS або електронною поштою до набрання ними чинності.
12. Сайт vibedoo.com
Сайт рахує відвідування за допомогою Umami: без файлів cookie, без збереження IP-адрес і без відстеження між сайтами. Ми бачимо лише загальні цифри, наприклад скільки людей відкрили сторінку і з якої країни.
Посилання vibedoo.com/app (у QR-коді та в описах наших профілів у соцмережах) веде до магазину застосунків. Ми рахуємо лише, скільки разів його відкрили в певний день, з якого джерела (наприклад, TikTok, Instagram), з якої системи (Android, iOS, комп’ютер) і в межах якої кампанії, без файлів cookie, без IP-адреси та без ідентифікатора пристрою. Джерело й кампанію ми передаємо в Google Play, щоб бачити, звідки встановлення.